SlowMist Ungkap Cara 3.998,5 LBTC Tanpa Jaminan Tercipta dalam Eksploit Liquid Network
Ringkasan Pasar AI
Laporan SlowMist merinci sebuah celah pada lapisan konsensus Liquid Network yang memungkinkan pembuatan 3.998,5 LBTC tanpa dukungan dan penebusan melalui pegout Liquid menjadi BTC nyata, menyoroti risiko penyelesaian dan verifikasi pada bridge/sidechain. Meskipun Elements v23.3.4 menambal kolisi cache rangeproof dan ~3.400 BTC telah dikembalikan, dana yang masih dikendalikan penyerang dan mekanisme terlewatnya pemeriksaan kriptografis dapat membebani kepercayaan pada desain sidechain terfederasi dan infrastruktur yang terkait dengan BTC.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT+0.19%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
SlowMist memaparkan bahwa insiden eksploit di Liquid Network pada 6 September dipicu celah pada lapisan konsensus di kode Elements milik Blockstream. Celah ini memungkinkan sekitar 3.998,5 LBTC tercipta tanpa proses pegin Bitcoin yang semestinya.
Berdasarkan analisis SlowMist, pelaku lebih dulu menjalankan dua transaksi persiapan untuk mengisi cache node dengan data yang telah direkayasa. Pada transaksi ketiga, pelaku memanfaatkan tabrakan (collision) pada cache rangeproof. Karena masukan verifikasi yang berbeda dapat menghasilkan kunci cache yang sama, node menganggap terjadi cache hit dan melewati verifikasi kriptografis serta pemeriksaan nilai minimum, sehingga LBTC palsu diterima sebagai valid.
Selanjutnya, LBTC tanpa jaminan tersebut ditukar melalui mekanisme pegout terfederasi Liquid menjadi BTC asli di mainchain Bitcoin. SlowMist menegaskan eksploit ini tidak melibatkan pencurian signing key maupun kompromi terhadap pegout authorization key.
Blockstream merilis Elements v23.3.4 pada 8 September untuk menutup celah, termasuk menambahkan awalan panjang (length prefix) pada pembentukan cache key serta opsi darurat untuk menonaktifkan cache rangeproof. SlowMist mencatat sekitar 3.400 BTC telah dikembalikan, sementara 598,5 BTC masih berada di bawah kendali pelaku pada saat analisis dilakukan.
